<!DOCTYPE html>
<html>
    <!-- title -->




<head>
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=no" >
    <meta name="author" content="XShandow">
    <meta name="renderer" content="webkit">
    <meta name="copyright" content="XShandow">
    <meta name="keywords" content="XShandow | XShandow">
    <meta name="description" content="�����������">
    <meta name="Cache-Control" content="no-cache">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"/>
    <title>[译]JCA参考指南(一)：介绍 · XShandow&#39;s Studio</title>
    <style type="text/css">
    @font-face {
        font-family: 'Oswald-Regular';
        src: url("/font/Oswald-Regular.ttf");
    }

    body {
        margin: 0;
    }

    header,
    footer,
    .back-top,
    .sidebar,
    .container,
    .site-intro-meta,
    .toc-wrapper {
        display: none;
    }

    .site-intro {
        position: relative;
        z-index: 3;
        width: 100%;
        /* height: 50vh; */
        overflow: hidden;
    }

    .site-intro-placeholder {
        position: absolute;
        z-index: -2;
        top: 0;
        left: 0;
        width: calc(100% + 300px);
        height: 100%;
        background: repeating-linear-gradient(-45deg, #444 0, #444 80px, #333 80px, #333 160px);
        background-position: center center;
        transform: translate3d(-226px, 0, 0);
        animation: gradient-move 2.5s ease-out 0s 1;
    }

    @keyframes gradient-move {
        0% {
            transform: translate3d(-226px, 0, 0);
        }
        100% {
            transform: translate3d(0, 0, 0);
        }
    }

</style>

    <link rel="preload" href= /css/style.css?v=20180721 as="style" onload="this.onload=null;this.rel='stylesheet'" />
    <link rel="stylesheet" href= /css/mobile.css?v=20180721 media="(max-width: 980px)">
    
    <link rel="preload" href="https://cdnjs.cloudflare.com/ajax/libs/fancybox/3.2.5/jquery.fancybox.min.css" as="style" onload="this.onload=null;this.rel='stylesheet'" />
    
    <!-- /*! loadCSS. [c]2017 Filament Group, Inc. MIT License */
/* This file is meant as a standalone workflow for
- testing support for link[rel=preload]
- enabling async CSS loading in browsers that do not support rel=preload
- applying rel preload css once loaded, whether supported or not.
*/ -->
<script>
(function( w ){
	"use strict";
	// rel=preload support test
	if( !w.loadCSS ){
		w.loadCSS = function(){};
	}
	// define on the loadCSS obj
	var rp = loadCSS.relpreload = {};
	// rel=preload feature support test
	// runs once and returns a function for compat purposes
	rp.support = (function(){
		var ret;
		try {
			ret = w.document.createElement( "link" ).relList.supports( "preload" );
		} catch (e) {
			ret = false;
		}
		return function(){
			return ret;
		};
	})();

	// if preload isn't supported, get an asynchronous load by using a non-matching media attribute
	// then change that media back to its intended value on load
	rp.bindMediaToggle = function( link ){
		// remember existing media attr for ultimate state, or default to 'all'
		var finalMedia = link.media || "all";

		function enableStylesheet(){
			link.media = finalMedia;
		}

		// bind load handlers to enable media
		if( link.addEventListener ){
			link.addEventListener( "load", enableStylesheet );
		} else if( link.attachEvent ){
			link.attachEvent( "onload", enableStylesheet );
		}

		// Set rel and non-applicable media type to start an async request
		// note: timeout allows this to happen async to let rendering continue in IE
		setTimeout(function(){
			link.rel = "stylesheet";
			link.media = "only x";
		});
		// also enable media after 3 seconds,
		// which will catch very old browsers (android 2.x, old firefox) that don't support onload on link
		setTimeout( enableStylesheet, 3000 );
	};

	// loop through link elements in DOM
	rp.poly = function(){
		// double check this to prevent external calls from running
		if( rp.support() ){
			return;
		}
		var links = w.document.getElementsByTagName( "link" );
		for( var i = 0; i < links.length; i++ ){
			var link = links[ i ];
			// qualify links to those with rel=preload and as=style attrs
			if( link.rel === "preload" && link.getAttribute( "as" ) === "style" && !link.getAttribute( "data-loadcss" ) ){
				// prevent rerunning on link
				link.setAttribute( "data-loadcss", true );
				// bind listeners to toggle media back
				rp.bindMediaToggle( link );
			}
		}
	};

	// if unsupported, run the polyfill
	if( !rp.support() ){
		// run once at least
		rp.poly();

		// rerun poly on an interval until onload
		var run = w.setInterval( rp.poly, 500 );
		if( w.addEventListener ){
			w.addEventListener( "load", function(){
				rp.poly();
				w.clearInterval( run );
			} );
		} else if( w.attachEvent ){
			w.attachEvent( "onload", function(){
				rp.poly();
				w.clearInterval( run );
			} );
		}
	}


	// commonjs
	if( typeof exports !== "undefined" ){
		exports.loadCSS = loadCSS;
	}
	else {
		w.loadCSS = loadCSS;
	}
}( typeof global !== "undefined" ? global : this ) );
</script>

    <link rel="icon" href= "/assets/favicon.ico" />
    <link rel="preload" href="https://cdn.jsdelivr.net/npm/webfontloader@1.6.28/webfontloader.min.js" as="script" />
    <link rel="preload" href="https://cdn.jsdelivr.net/npm/jquery@3.3.1/dist/jquery.min.js" as="script" />
    <link rel="preload" href="/scripts/main.js" as="script" />
    <link rel="preload" as="font" href="/font/Oswald-Regular.ttf" crossorigin>
    <link rel="preload" as="font" href="https://at.alicdn.com/t/font_327081_1dta1rlogw17zaor.woff" crossorigin>
    
    <!-- fancybox -->
    <script src="https://cdnjs.cloudflare.com/ajax/libs/fancybox/3.2.5/jquery.fancybox.min.js" defer></script>
    <!-- 百度统计  -->
    
    <!-- 谷歌统计  -->
    
</head>

    
        <body class="post-body">
    
    
<header class="header">

    <div class="read-progress"></div>
    <div class="header-sidebar-menu">&#xe775;</div>
    <!-- post页的toggle banner  -->
    
    <div class="banner">
            <div class="blog-title">
                <a href="/" >XShandow&#39;s Studio</a>
            </div>
            <div class="post-title">
                <a href="#" class="post-name">[译]JCA参考指南(一)：介绍</a>
            </div>
    </div>
    
    <a class="home-link" href=/>XShandow's Studio</a>
</header>
    <div class="wrapper">
        <div class="site-intro" style=








height:40vh;

>
    
    <!-- 主页  -->
    
    
    <!-- 404页  -->
            
    <div class="site-intro-placeholder"></div>
    <div class="site-intro-img" style="background-image: url(/intro/post-bg.jpg)"></div>
    <div class="site-intro-meta">
        <!-- 标题  -->
        <h1 class="intro-title">
            <!-- 主页  -->
            
            [译]JCA参考指南(一)：介绍
            <!-- 404 -->
            
        </h1>
        <!-- 副标题 -->
        <p class="intro-subtitle">
            <!-- 主页副标题  -->
            
            
            <!-- 404 -->
            
        </p>
        <!-- 文章页meta -->
        
            <div class="post-intros">
                <!-- 文章页标签  -->
                
                    <div class= post-intro-tags >
    
        <a class="post-tag" href="javascript:void(0);" data-tags = "JCE">JCE</a>
    
</div>
                
                
                    <div class="post-intro-read">
                        <span>Word count: <span class="post-count">3,563</span> / Reading time: <span class="post-count">13 min</span></span>
                    </div>
                
                <div class="post-intro-meta">
                    <span class="post-intro-calander iconfont-archer">&#xe676;</span>
                    <span class="post-intro-time">2018/03/05</span>
                    
                    <span id="busuanzi_container_page_pv" class="busuanzi-pv">
                        <span class="iconfont-archer">&#xe602;</span>
                        <span id="busuanzi_value_page_pv"></span>
                    </span>
                    
                    <span class="shareWrapper">
                        <span class="iconfont-archer shareIcon">&#xe71d;</span>
                        <span class="shareText">Share</span>
                        <ul class="shareList">
                            <li class="iconfont-archer share-qr" data-type="qr">&#xe75b;
                                <div class="share-qrcode"></div>
                            </li>
                            <li class="iconfont-archer" data-type="weibo">&#xe619;</li>
                            <li class="iconfont-archer" data-type="qzone">&#xe62e;</li>
                            <li class="iconfont-archer" data-type="twitter">&#xe634;</li>
                            <li class="iconfont-archer" data-type="facebook">&#xe67a;</li>
                        </ul>
                    </span>
                </div>
            </div>
        
    </div>
</div>
        <script>
 
  // get user agent
  var browser = {
    versions: function () {
      var u = window.navigator.userAgent;
      return {
        userAgent: u,
        trident: u.indexOf('Trident') > -1, //IE内核
        presto: u.indexOf('Presto') > -1, //opera内核
        webKit: u.indexOf('AppleWebKit') > -1, //苹果、谷歌内核
        gecko: u.indexOf('Gecko') > -1 && u.indexOf('KHTML') == -1, //火狐内核
        mobile: !!u.match(/AppleWebKit.*Mobile.*/), //是否为移动终端
        ios: !!u.match(/\(i[^;]+;( U;)? CPU.+Mac OS X/), //ios终端
        android: u.indexOf('Android') > -1 || u.indexOf('Linux') > -1, //android终端或者uc浏览器
        iPhone: u.indexOf('iPhone') > -1 || u.indexOf('Mac') > -1, //是否为iPhone或者安卓QQ浏览器
        iPad: u.indexOf('iPad') > -1, //是否为iPad
        webApp: u.indexOf('Safari') == -1, //是否为web应用程序，没有头部与底部
        weixin: u.indexOf('MicroMessenger') == -1, //是否为微信浏览器
        uc: u.indexOf('UCBrowser') > -1 //是否为android下的UC浏览器
      };
    }()
  }
  console.log("userAgent:" + browser.versions.userAgent);

  // callback
  function fontLoaded() {
    console.log('font loaded');
    if (document.getElementsByClassName('site-intro-meta')) {
      document.getElementsByClassName('intro-title')[0].classList.add('intro-fade-in');
      document.getElementsByClassName('intro-subtitle')[0].classList.add('intro-fade-in');
      var postIntros = document.getElementsByClassName('post-intros')[0]
      if (postIntros) {
        postIntros.classList.add('post-fade-in');
      }
    }
  }

  // UC不支持跨域，所以直接显示
  function asyncCb(){
    if (browser.versions.uc) {
      console.log("UCBrowser");
      fontLoaded();
    } else {
      WebFont.load({
        custom: {
          families: ['Oswald-Regular']
        },
        loading: function () {  //所有字体开始加载
          // console.log('loading');
        },
        active: function () {  //所有字体已渲染
          fontLoaded();
        },
        inactive: function () { //字体预加载失败，无效字体或浏览器不支持加载
          console.log('inactive: timeout');
          fontLoaded();
        },
        timeout: 5000 // Set the timeout to two seconds
      });
    }
  }

  function asyncErr(){
    console.warn('script load from CDN failed, will load local script')
  }

  // load webfont-loader async, and add callback function
  function async(u, cb, err) {
    var d = document, t = 'script',
      o = d.createElement(t),
      s = d.getElementsByTagName(t)[0];
    o.src = u;
    if (cb) { o.addEventListener('load', function (e) { cb(null, e); }, false); }
    if (err) { o.addEventListener('error', function (e) { err(null, e); }, false); }
    s.parentNode.insertBefore(o, s);
  }

  var asyncLoadWithFallBack = function(arr, success, reject) {
      var currReject = function(){
        reject()
        arr.shift()
        if(arr.length)
          async(arr[0], success, currReject)
        }

      async(arr[0], success, currReject)
  }

  asyncLoadWithFallBack([
    "https://cdn.jsdelivr.net/npm/webfontloader@1.6.28/webfontloader.min.js", 
    "https://cdn.bootcss.com/webfont/1.6.28/webfontloader.js",
    "/lib/webfontloader.min.js"
  ], asyncCb, asyncErr)
</script>        
        <img class="loading" src="/assets/loading.svg" style="display: block; margin: 6rem auto 0 auto; width: 6rem; height: 6rem;" />
        <div class="container container-unloaded">
            <main class="main post-page">
    <article class="article-entry">
        <p><strong>References:</strong></p>
<ul>
<li><a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html" target="_blank" rel="noopener">Java Cryptography Architecture (JCA) Reference Guide</a></li>
<li><a href="http://blog.csdn.net/u012741741/article/details/79209984" target="_blank" rel="noopener">中文翻译参考</a></li>
</ul>
<h1 id="介绍"><a href="#介绍" class="headerlink" title="介绍"></a>介绍</h1><p>Java平台非常重视安全性，包括语言安全、密码学、PKI、认证、安全通信和访问控制。</p>
<p>JCA是平台的主要部分，并且包括“provider”的架构以及一系列数字签名、信息摘要、证书和证书验证、加密(对称/非对称 块/流加密)和随机数产生的API等等，这些API使得开发者能够简单地将安全集成到应用代码中。该体系结构围绕以下原则设计的：</p>
<ul>
<li><strong>实现独立</strong>：应用不需要实现安全算法。相反，应用向Java平台请求安全服务。安全服务在providers中实现(如下)，并且通过标准地接口集成到Java平台中。应用可能会依赖多个独立提供者来实现安全功能。</li>
<li><strong>实现互操作</strong>：Provider可以跨应用互相操作。具体而言，应用程序不绑定到特定的provider,并且provider不绑定到特定的程序。</li>
<li><strong>算法可扩展性</strong>：Java平台包含一系列现在被广泛使用的实现一些基本安全服务的内置provider。但是，有些应用可能依赖尚未实现的新兴标准，或者依赖专有服务。Java平台支持实现这些服务的自定义Provider的安装。</li>
</ul>
<p>JDK使用JCA provider架构提供其他加密通信库，但是在别处描述。<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/jsse/JSSERefGuide.html" target="_blank" rel="noopener">Java Secure Socket Extension(JSSE)</a> 提供访问SSL和TLS的实现。 <a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/jgss/tutorials/index.html" target="_blank" rel="noopener">Java Generic Security Services(JGSS)</a>(通过Kerberos)API，<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/sasl/sasl-refguide.html" target="_blank" rel="noopener">Simple Authentication and Security Layer(SASL)</a>也能够在通信应用之间安全交换消息。</p>
<p><strong>术语注释</strong></p>
<ul>
<li>JDK1.4之前，JCE是一款非捆绑产品，所以JCA和JCE通常被认为是独立的不同的组件。由于现在JCE捆绑在JDK中，这个区别变越来越不明显。由于JCE和JCA使用相同的架构，JCE更适合被认为是JCA的一部分。</li>
<li>JDK中的JCA包括两个软件组成部分：<ul>
<li>为Provider提供实现的定义和支持加密服务的框架。这个框架包括像<em>java.security</em>、<em>java.crypto.spec</em>和<em>java.crypto.interfaces</em>包。</li>
<li>Sun,SunRsaSign,SunJCE等实际Provider包含实际的加密实现。</li>
</ul>
</li>
</ul>
<p>无论何时提及特定的JCA     Provider,都将明确指定Provider的名称。</p>
<p><strong>警告：JCA简化了将安全特性集成到应用中。然而，除了基本介绍讨论API所需的概念之外，本文不会包括安全/密码学理论。本文也没有涵盖特定算法的优缺点，也不涵盖协议设计。密码学是一个高级的课题，为了充分利用这些工具，应该参考一个可靠的最近最近的参考文档。</strong></p>
<p><strong>你应该明确你在做什么，为什么这么做：不要简单的复制随机代码，并期望它完全解决您的使用场景。由于选择了错误的工具或算法，很多应用部署时都存在安全或者性能问题。</strong></p>
<h2 id="设计原则"><a href="#设计原则" class="headerlink" title="设计原则"></a>设计原则</h2><p>JCA是围绕这些原则设计的：</p>
<ul>
<li>实现独立性和互操作性</li>
<li>算法独立性和可扩展性</li>
</ul>
<p>实现独立性和算法独立性是互补的; 您可以使用加密服务(如数字签名和消息摘要)，而无需担心实现细节，甚至是构成这些概念基础的算法。 尽管完全的算法独立性是不可能的，但JCA提供了标准化的、算法特定的API。 当实现独立性不可取时，JCA可以让开发人员指出具体的实现。</p>
<p>通过定义密码“engines”(服务)的类型，并定义提供这些密码引擎的功能的类来实现算法独立性。 这些类被称为<strong>引擎类</strong>，例如<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#MessageDigest" target="_blank" rel="noopener">MessageDigest</a>，<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#Signature" target="_blank" rel="noopener">Signature</a>，<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#KeyFactory" target="_blank" rel="noopener">KeyFactory</a>，<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#Introduction" target="_blank" rel="noopener">KeyPairGenerator</a>和<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#Cipher" target="_blank" rel="noopener">Cipher</a>类。</p>
<p>实现独立性是使用基于“Provider”的体系结构实现的。 术语 <a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#ProviderArch" target="_blank" rel="noopener">Cryptographic Service Provider (CSP)</a>(在本文档中与“Provider”可互换使用)是指实现一个或多个密码服务(如数字签名算法，消息摘要算法和密钥转换服务)的包或一组包。 程序可以简单地请求实现特定服务(例如DSA signature算法)的特定类型的对象(例如Signature对象)，并从一个安装的Provider获得实现。 如果需要的话，程序可以改为请求来自特定Provider的实现。 Provider可以透明地更新到应用程序，例如，当更快或更安全的版本可用的时候。</p>
<p>实现互操作性意味着各种实现可以相互协作，使用彼此的密钥，或者验证彼此的签名。 这就意味着，对于相同的算法，由一个Provider生成的密钥可以被另一个Provider使用，并且由一个Provider生成的签名可以被另一个Provider验证。</p>
<p>算法可扩展性意味着可以容易地在支持的引擎类添加新算法。</p>
<h2 id="架构"><a href="#架构" class="headerlink" title="架构"></a>架构</h2><p><strong>Cryptographic Service Providers</strong></p>
<p><em>java.security.Provider</em>是所有安全Provider的基类。 每个CSP都包含这个类的一个实例，它包含了Provider的名字，并列出了它实现的所有安全服务/算法。 当需要特定算法的实例时，JCA框架会咨询Provider的数据库，如果找到合适的匹配项，则创建该实例。</p>
<p>Provider包含一个或一组提供声明的加密算法的具体实现包。 每个JDK安装都默认安装并配置了一个或多个Provider。其他Provider可以静态或动态添加(参见<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#Provider" target="_blank" rel="noopener">Provider</a>和<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#Security" target="_blank" rel="noopener">Security</a>类)。客户端可以配置其运行时环境来指定Provider的首选顺序。 首选顺序是在没有请求特定Provider时,搜索请求的服务的Provider顺序。</p>
<p>要使用JCA，应用程序简单地请求特定类型的对象(如MessageDigest)和特定的算法或服务(如“SHA-256”算法)，并从一个已安装的Provider获取实现。 或者，程序可以向特定Provider请求对象。 每个Provider都有一个名字来引用它。</p>
<pre><code>md = MessageDigest.getInstance(&quot;SHA-256&quot;);
md = MessageDigest.getInstance(&quot;SHA-256&quot;, &quot;ProviderC&quot;);
</code></pre><p>接下来的部分说明请求“SHA-256”消息摘要实现。这部分展示展示三个不同的Provider,实现不同的签名算法(“SHA-256”,”SHA-384”,“SHA-512”)。这三个Provider的优先顺序按照从左到右(1-3)。第一个插图中，应用不通过特定的Provider名请求SHA-256算法实现。Provider按照优先顺序从第一个Provider查找提供特定的算法，ProviderB被返回。在第二个插图中，应用向特定的Provider(Provider C)请求SHA-256算法实现。这时候Provider C的实现被返回，即使一个更高优先级的Provider B也提供SHA-256的实现。</p>
<div class="table-container">
<table>
<thead>
<tr>
<th style="text-align:right"><img src="https://docs.oracle.com/javase/8/docs/technotes/guides/security/overview/images/jssec_dt_011.png" alt=""></th>
<th><img src="https://docs.oracle.com/javase/8/docs/technotes/guides/security/overview/images/jssec_dt_012.png" alt=""></th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align:right">图1a 自动搜索Provider</td>
<td>图1b 自动搜索Provider</td>
</tr>
</tbody>
</table>
</div>
<p><a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/img_text/Overview.html" target="_blank" rel="noopener">Description of Figure 1a Provider: searching and Figure 1b: Specific provider requested</a></p>
<p>由于历史原因,JDK中的加密实现主要是通过几个不同的Provider(Sun，SunJSSE，SunJCE，SunRsaSign)发布的，但更小程度上，由它们提供的功能和算法的类型来发布。 其他Java运行时环境可能不一定包含这些Sun Providers，因此除非知道特定的提供程序可用，否则应用程序不应请求提供程序特定的实现。</p>
<p>JCA提供了一组API，允许用户查询安装了哪些提供程序以及支持哪些服务。</p>
<p>此架构还使最终用户可以轻松添加其他Provider。许多第三方Provider实现已经可用。 有关如何编写，安装和注册提供程序的更多信息，请参阅<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#Provider" target="_blank" rel="noopener">Provider类</a>。</p>
<h3 id="Provider如何实际实现"><a href="#Provider如何实际实现" class="headerlink" title="Provider如何实际实现"></a>Provider如何实际实现</h3><p>之前提到过，通过定义所有应用程序用于访问服务类型的通用高级应用程序编程接口(API)来实现算法独立性。实现独立性是通过让所有提供者实现符合定义良好的接口来实现的。因此，引擎类的实例被具有相同方法签名的实现类“支持”。应用程序调用通过引擎类路由转发，并传递到底层的后台实现。该实现处理请求并返回正确的结果。</p>
<p>每个引擎类中的应用程序API方法都通过实现相应服务提供程序接口(SPI)的类路由到Provider的实现。 也就是说，对于每个引擎类，都有一个对应的抽象SPI类，它定义了每个加密服务Provider算法必须实现的方法。 每个SPI类的名称与相应的引擎类相同，之后是Spi。 例如，Signature引擎类提供对数字签名算法的功能的访问。 实际的提供者实现是在SignatureSpi的子类中提供的。 应用程序调用引擎类的API方法，在实际的实现中又调用SPI方法。</p>
<p>每个SPI类都是抽象的。为了为特定算法提供特定类型服务的实现 ，Provider必须继承相应的SPI类，并提供所有抽象方法的实现。</p>
<p>对于API中的每个引擎类，通过调用引擎类中的getInstance()工厂方法来请求和实例化实现实例。 工厂方法是一个返回一个类的实例的静态方法。 引擎类使用上述框架Provider选择机制来获取实际的后台实现(SPI)，然后创建实际的引擎对象。每个引擎类的实例都封装了(作为私有字段)相应SPI类的实例，称为SPI对象。 API对象的所有API方法都声明为final，并且它们的实现调用封装SPI对象的相应SPI方法。</p>
<p>为了更清楚，请查看下面的代码和插图：</p>
<pre><code>import javax.crypto.*;

Cipher c = Cipher.getInstance(&quot;AES&quot;);
c.init(ENCRYPT_MODE, key);
</code></pre><p><img src="https://docs.oracle.com/javase/8/docs/technotes/guides/security/images/jca/ArchDesignPrincipals.gif" alt=""></p>
<p><a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/img_text/ArchDesignPrincipals.html" target="_blank" rel="noopener">Description of Example of How Application Retrieves “AES” Cipher Instance</a></p>
<p>这里有个应用希望使用“AES”算法的<em>javax.crypto.Cipher</em>实例，并且不关心使用哪个Provider。应用调用Ciphert引擎类的getInstance()工厂方法，引擎类请求JCA框架查找支持“AES”的第一个Provider实例。该框架会咨询每个已安装的提供者，并获取提Provider类的实例。(回想一下，Provider类是可用算法的数据库。)框架搜索每个Provider，最终在CSP3中找到合适的条目。这个数据库条目指向继承CipherSpi的实现类com.foo.AESCipher，因此适用于Cipher引擎类。com.foo.AESCipher的实例被创建，并将其封装在一个新创建的javax.crypto.Cipher实例中，该实例返回给应用程序。现在,当应用程序执行Cipher实例init()操作时，Cipher引擎类将请求路由到com.foo.AESCipher类中相应的engineInit()方法中。</p>
<p>附录A列出Java环境的标准名称的定义。第三方Provider会定义这些服务或额外服务的自己的实现。</p>
<h3 id="密钥管理"><a href="#密钥管理" class="headerlink" title="密钥管理"></a>密钥管理</h3><p>被称为“KeyStore”的数据库是用于管理密钥和证书的存储库。KeyStore可用于需要用于身份验证，加密或签名目的的应用程序。</p>
<p>应用程序可以通过java.security包中的KeyStore类的实现来访问密钥库。建议的密钥库类型(格式)是“pkcs12”，它基于RSA PKCS12个人信息交换语法标准。 默认的密钥库类型是“jks”，这是一种专有格式。 其他密钥库格式也是可用的，例如作为替代专有密钥库格式的“jceks”，以及基于RSA PKCS11标准的“pkcs11”，并且支持对硬件安全模块和智能卡等加密令牌的访问。</p>
<p>应用程序可以使用上述相同的提供程序机制，从不同的提供程序中选择不同的密钥库实现。</p>
<p>请参阅<a href="https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#KeyManagement" target="_blank" rel="noopener">密钥管理</a>部分了解更多信息。</p>
<h2 id="JCA概念"><a href="#JCA概念" class="headerlink" title="JCA概念"></a>JCA概念</h2><p>本节介绍主要的JCA API。</p>
<h3 id="引擎类和算法"><a href="#引擎类和算法" class="headerlink" title="引擎类和算法"></a>引擎类和算法</h3><p>引擎类为特定类型的密码服务提供接口，独立于特定的密码算法或提供者。引擎需要提供之一：</p>
<ul>
<li>密码操作(加密，数字签名，消息摘要等)，</li>
<li>密码材料的生成器或转换器(密钥和算法参数)，或者</li>
<li>封装了密码数据且可以在更高的抽象层使用的对象(密钥库或证书)。</li>
</ul>
<p>以下引擎类是可用的：</p>
<ul>
<li>SecureRandom: 用于生成随机或伪随机数字。</li>
<li>MessageDigest:用于计算指定数据的消息摘要(散列)。</li>
<li>Signature: 使用密钥初始化，用于签名和验证数字签名。</li>
<li>Cipher: 使用密钥初始化，用于加密/解密数据。存在各种类型的算法：对称批量加密(例如AES)，非对称加密(例如RSA)和基于密码的加密(例如PBE)。</li>
<li>Message Authentication Codes (MAC): 类似于MessageDigest，它们也会生成散列值，但是首先使用密钥初始化以保护消息的完整性。 </li>
<li>KeyFactory: 用于将Key类型的已存在的不透明密钥转换为密钥规范(底层密钥材料的透明表示)，反之亦然。</li>
<li>SecretKeyFactory: 用于将SecretKey类型的已存在的不透明加密密钥转换为密钥规范(底层密钥材料的透明表示)，以及相反操作。 SecretKeyFactorys是只能创建密钥(对称)专门的KeyFactorys。</li>
<li>KeyPairGenerator: 用于生成一对适用于指定算法的公钥和私钥。</li>
<li>KeyGenerator: 用于生成与指定算法一起使用的新秘密密钥。 </li>
<li>KeyAgreement: 由两方或多方使用，商定和建立一个特定的密钥，用于特定的密码操作。 </li>
<li>AlgorithmParameters: 用于存储特定算法的参数，包括参数编码和解码。 </li>
<li>AlgorithmParameterGenerator : 用于生成适合于指定算法的一组AlgorithmParameters。 </li>
<li>KeyStore:用于创建和管理密钥库。密钥库是密钥的数据库。密钥库中的私钥具有与其关联的证书链，用于验证相应的公钥。密钥库还包含来自可信实体的证书。 </li>
<li>CertificateFactory: 用于创建公钥证书和证书吊销列表(CRL)。</li>
<li>CertPathBuilder: 用于构建证书链(也称为证书路径)。 </li>
<li>CertPathValidator: 用于验证证书链。 </li>
<li>CertStore: 用于从存储库中检索证书和CRL。</li>
</ul>
<p><strong>注意</strong>：生成器(generator)可以创建具有全新内容的对象，而工厂(factory)只能从现有材料(例如编码)中创建对象。</p>
<h2 id="学习笔记"><a href="#学习笔记" class="headerlink" title="学习笔记"></a>学习笔记</h2><p><img src="http://7xpf4i.com1.z0.glb.clouddn.com/JCE/JCA%E5%8F%82%E8%80%83%E6%8C%87%E5%8D%97%EF%BC%9A%E4%BB%8B%E7%BB%8D.png" alt=""></p>

    </article>
    <!-- license  -->
    
        <div class="license-wrapper">
            <p>原文作者: <a href="https://xshandow.gitee.io">XShandow</a>
            <p>原文链接: <a href="https://xshandow.gitee.io/2018/03/JCA Guide Charpter1 Introduction.html">https://xshandow.gitee.io/2018/03/JCA Guide Charpter1 Introduction.html</a>
            <p>发表日期: <a href="https://xshandow.gitee.io/2018/03/JCA Guide Charpter1 Introduction.html">March 5th 2018, 10:45:50 am</a>
            <p>版权声明: 本文采用<a rel="license" href="http://creativecommons.org/licenses/by-nc/4.0/">知识共享署名-非商业性使用 4.0 国际许可协议</a>进行许可</p>
        </div>
    
    <!-- paginator  -->
    <ul class="post-paginator">
        <li class="next">
            
                <div class="nextSlogan">Next Post</div>
                <a href= "/2018/03/JCA Guide Charpter2 Core Class and Interfaces.html" title= [译]JCA参考指南(二)：核心类和接口 >
                    <div class="nextTitle">[译]JCA参考指南(二)：核心类和接口</div>
                </a>
            
        </li>
        <li class="previous">
            
                <div class="prevSlogan">Previous Post</div>
                <a href= "/2018/03/MiJia LED 写字灯.html" title= MIJIA 小米生态链LED写字灯开箱测评 >
                    <div class="prevTitle">MIJIA 小米生态链LED写字灯开箱测评</div>
                </a>
            
        </li>
    </ul>
    <!-- 评论插件 -->
    <!-- 来必力City版安装代码 -->

<!-- City版安装代码已完成 -->
    
    
    <!--PC和WAP自适应版-->

    <!--PC版-->


    
    
    <script src="//cdn1.lncld.net/static/js/3.0.4/av-min.js"></script>
    <script src='//unpkg.com/valine/dist/Valine.min.js'></script>
    <div id="comment"></div>
    <script>
    new Valine({
        el: '#comment' ,
        notify:false, 
        verify:false, 
        appId: "9AJESICvl0DlCcGMCDj0e0aK-gzGzoHsz",
        appKey: "77q2IUvfKiBBbRD9XRXGSPlv",
        placeholder: "提出你的问题吧....",
        path:window.location.pathname, 
        avatar:'mm' 
    });
    </script>


    <!-- 评论 -->
</main>
            <!-- profile -->
            
        </div>
        <footer class="footer footer-unloaded">
    <!-- social  -->
    
    <div class="social">
        
    
        
            
                <a href="mailto:978650866@qq.com" class="iconfont-archer email" title=email ></a>
            
        
    
        
            
                <a href="//github.com/XShandow" class="iconfont-archer github" target="_blank" title=github></a>
            
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
    
        
            
                <a href="/atom.xml" class="iconfont-archer rss" target="_blank" title=rss></a>
            
        
    

    </div>
    
    <!-- powered by Hexo  -->
    <div class="copyright">
        <span id="hexo-power">Powered by <a href="https://hexo.io/" target="_blank">Hexo</a></span><span class="iconfont-archer power">&#xe635;</span><span id="theme-info">theme <a href="https://github.com/fi3ework/hexo-theme-archer" target="_blank">Archer</a></span>
    </div>
    <!-- 不蒜子  -->
    
    <div class="busuanzi-container">
    
     
    <span id="busuanzi_container_site_pv">PV: <span id="busuanzi_value_site_pv"></span> :)</span>
    
    </div>
    
</footer>
    </div>
    <!-- toc -->
    
    <div class="toc-wrapper" style=
    







top:40vh;

    >
        <div class="toc-catalog">
            <span class="iconfont-archer catalog-icon">&#xe613;</span><span>CATALOG</span>
        </div>
        <ol class="toc"><li class="toc-item toc-level-1"><a class="toc-link" href="#介绍"><span class="toc-number">1.</span> <span class="toc-text">介绍</span></a><ol class="toc-child"><li class="toc-item toc-level-2"><a class="toc-link" href="#设计原则"><span class="toc-number">1.1.</span> <span class="toc-text">设计原则</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#架构"><span class="toc-number">1.2.</span> <span class="toc-text">架构</span></a><ol class="toc-child"><li class="toc-item toc-level-3"><a class="toc-link" href="#Provider如何实际实现"><span class="toc-number">1.2.1.</span> <span class="toc-text">Provider如何实际实现</span></a></li><li class="toc-item toc-level-3"><a class="toc-link" href="#密钥管理"><span class="toc-number">1.2.2.</span> <span class="toc-text">密钥管理</span></a></li></ol></li><li class="toc-item toc-level-2"><a class="toc-link" href="#JCA概念"><span class="toc-number">1.3.</span> <span class="toc-text">JCA概念</span></a><ol class="toc-child"><li class="toc-item toc-level-3"><a class="toc-link" href="#引擎类和算法"><span class="toc-number">1.3.1.</span> <span class="toc-text">引擎类和算法</span></a></li></ol></li><li class="toc-item toc-level-2"><a class="toc-link" href="#学习笔记"><span class="toc-number">1.4.</span> <span class="toc-text">学习笔记</span></a></li></ol></li></ol>
    </div>
    
    <div class="back-top iconfont-archer">&#xe639;</div>
    <div class="sidebar sidebar-hide">
    <ul class="sidebar-tabs sidebar-tabs-active-0">
        <li class="sidebar-tab-archives"><span class="iconfont-archer">&#xe67d;</span><span class="tab-name">Archive</span></li>
        <li class="sidebar-tab-tags"><span class="iconfont-archer">&#xe61b;</span><span class="tab-name">Tag</span></li>
        <li class="sidebar-tab-categories"><span class="iconfont-archer">&#xe666;</span><span class="tab-name">Cate</span></li>
    </ul>
    <div class="sidebar-content sidebar-content-show-archive">
          <div class="sidebar-panel-archives">
    <!-- 在ejs中将archive按照时间排序 -->
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    <div class="total-and-search">
        <div class="total-archive">
        Total : 25
        </div>
        <!-- search  -->
        
    </div>
    
    <div class="post-archive">
    
    
    
    
    <div class="archive-year"> 2018 </div>
    <ul class="year-list">
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">11/02</span><a class="archive-post-title" href= "/2018/11/CVV计算.html" >[记]CVV计算</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">10/02</span><a class="archive-post-title" href= "/2018/10/初探Gradle.html" >初探Gradle</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">09/02</span><a class="archive-post-title" href= "/2018/09/《软技能》读书笔记.html" >《软技能》读书笔记</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">09/02</span><a class="archive-post-title" href= "/2018/09/GradleWrapper.html" >Gradle Wrapper</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">09/01</span><a class="archive-post-title" href= "/2018/09/UnknowSource.html" >Unknow Source问题</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/29</span><a class="archive-post-title" href= "/2018/08/java.security.Provider.html" >java.security.Provider 源码学习笔记</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/25</span><a class="archive-post-title" href= "/2018/08/javax.crypto.Cipher.html" >javax.crypto.Cipher 源码学习笔记</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/14</span><a class="archive-post-title" href= "/2018/08/IntelliJ IDEA 使用技巧.html" >IntelliJ IDEA 使用技巧记录</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/13</span><a class="archive-post-title" href= "/2018/08/[记]6.PKCS1 OIDs标识定义.html" >[记]PKCS#1 RSA算法标准—OIDs类型标识定义</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/12</span><a class="archive-post-title" href= "/2018/08/[记]5.PKCS1 签名编码.html" >[记]PKCS#1 RSA算法标准—签名编码</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/11</span><a class="archive-post-title" href= "/2018/08/[记]4.PKCS1 签名方案.html" >[记]PKCS#1 RSA算法标准—签名方案</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/10</span><a class="archive-post-title" href= "/2018/08/[记]3.PKCS1 加密编码.html" >[记]PKCS#1 RSA算法标准—加密编码</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/09</span><a class="archive-post-title" href= "/2018/08/[记]2.PKCS1 加密方案.html" >[记]PKCS#1 RSA算法标准—加密方案</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">08/08</span><a class="archive-post-title" href= "/2018/08/[记]1.PKCS1 密钥和原语 .html" >[记]PKCS#1 RSA算法标准—密钥和原语</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/19</span><a class="archive-post-title" href= "/2018/03/JCE Provider如何实现.html" >[译]如何在JCA中实现Provider</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/15</span><a class="archive-post-title" href= "/2018/03/JCA Guide Charpter6 Appendix.html" >[译]JCA参考指南(六)：附录</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/14</span><a class="archive-post-title" href= "/2018/03/JCA Guide Charpter5 CodeExamples.html" >[译]JCA参考指南(五)：代码示例</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/14</span><a class="archive-post-title" href= "/2018/03/JCA Guide Charpter4 Cryptographic Restrictions.html" >[译]JCA参考指南(四)：如何使应用程序“免于”加密限制</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/13</span><a class="archive-post-title" href= "/2018/03/JCA Guide Charpter3 JCA in SSL TLS.html" >[译]JCA参考指南(三)：如何SSL/TLS实现中使用JCA</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/13</span><a class="archive-post-title" href= "/2018/03/JCA Guide Charpter2 Core Class and Interfaces.html" >[译]JCA参考指南(二)：核心类和接口</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/05</span><a class="archive-post-title" href= "/2018/03/JCA Guide Charpter1 Introduction.html" >[译]JCA参考指南(一)：介绍</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/04</span><a class="archive-post-title" href= "/2018/03/MiJia LED 写字灯.html" >MIJIA 小米生态链LED写字灯开箱测评</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/03</span><a class="archive-post-title" href= "/2018/03/Spring Boot and JavaFX8.html" >[译]Spring Boot and JavaFX</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/02</span><a class="archive-post-title" href= "/2018/03/Hexo Problem.html" >Hexo安装踩坑记录</a>
        </li>
    
    
        <li class="archive-post-item">
            <span class="archive-post-date">03/02</span><a class="archive-post-title" href= "/2018/03/Logitech  K800.html" >Logitech K800 键盘开箱以及使用感受</a>
        </li>
    
    </div>
  </div>
        <div class="sidebar-panel-tags">
    <div class="sidebar-tags-name">
    
        <span class="sidebar-tag-name" data-tags="记录"><span class="iconfont-archer">&#xe606;</span>记录</span>
    
        <span class="sidebar-tag-name" data-tags="Gradle"><span class="iconfont-archer">&#xe606;</span>Gradle</span>
    
        <span class="sidebar-tag-name" data-tags="JCE"><span class="iconfont-archer">&#xe606;</span>JCE</span>
    
        <span class="sidebar-tag-name" data-tags="测评"><span class="iconfont-archer">&#xe606;</span>测评</span>
    
        <span class="sidebar-tag-name" data-tags="PKCS"><span class="iconfont-archer">&#xe606;</span>PKCS</span>
    
        <span class="sidebar-tag-name" data-tags="JavaFX"><span class="iconfont-archer">&#xe606;</span>JavaFX</span>
    
    </div>
    <div class="iconfont-archer sidebar-tags-empty">&#xe678;</div>
    <div class="tag-load-fail" style="display: none; color: #ccc; font-size: 0.6rem;">
    缺失模块。<br/>
    1、请确保node版本大于6.2<br/>
    2、在博客根目录（注意不是archer根目录）执行以下命令：<br/>
    <span style="color: #f75357; font-size: 1rem; line-height: 2rem;">npm i hexo-generator-json-content --save</span><br/>
    3、在根目录_config.yml里添加配置：
    <pre style="color: #787878; font-size: 0.6rem;">
jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true</pre>
    </div> 
    <div class="sidebar-tags-list"></div>
</div>
        <div class="sidebar-panel-categories">
    <div class="sidebar-categories-name">
    
        <span class="sidebar-category-name" data-categories="RFC"><span class="iconfont-archer">&#xe60a;</span>RFC</span>
    
        <span class="sidebar-category-name" data-categories="软件"><span class="iconfont-archer">&#xe60a;</span>软件</span>
    
        <span class="sidebar-category-name" data-categories="Java"><span class="iconfont-archer">&#xe60a;</span>Java</span>
    
        <span class="sidebar-category-name" data-categories="生活"><span class="iconfont-archer">&#xe60a;</span>生活</span>
    
    </div>
    <div class="iconfont-archer sidebar-categories-empty">&#xe678;</div>
    <div class="sidebar-categories-list"></div>
</div>
    </div>
</div> 
    <script>
    var siteMeta = {
        root: "/",
        author: "XShandow"
    }
</script>
    <!-- CDN failover -->
    <script src="https://cdn.jsdelivr.net/npm/jquery@3.3.1/dist/jquery.min.js"></script>
    <script type="text/javascript">
        if (typeof window.$ === 'undefined')
        {
            console.warn('jquery load from jsdelivr failed, will load local script')
            document.write('<script src="/lib/jquery.min.js">\x3C/script>')
        }
    </script>
    <script src="/scripts/main.js"></script>
    <!-- algolia -->
    
    <!-- busuanzi  -->
    
    <script async src="//dn-lbstatics.qbox.me/busuanzi/2.3/busuanzi.pure.mini.js"></script>
    
    <!-- CNZZ  -->
    
    </div>
    <!-- async load share.js -->
    
        <script src="/scripts/share.js" async></script>    
     
    </body>
</html>


